搜索“100个流氓软件”时，最需要警惕的不是一张固定黑名单，而是软件在安装、运行和卸载过程中表现出的异常行为。流氓软件通常没有统一的法律定义，某个软件是否属于高风险程序，要结合安装来源、授权方式、权限范围、广告行为、后台进程和卸载结果判断，不能只看软件名称。

真正有效的处理方式，是先阻断捆绑安装，再检查启动项、浏览器扩展、计划任务和网络权限，最后使用可信的安全工具复核。不要因为某个软件带有“清理、加速、驱动、助手、管家、浏览器”字样，就直接认定安全或恶意。

“100个流氓软件”名单为什么不能直接照抄

流氓软件名单会随着版本、下载渠道和商业策略变化。同一款工具从官方网站下载，可能只是带有广告或附加推荐；从第三方下载站获取时，却可能被重新打包，增加浏览器插件、弹窗模块或后台安装器。

软件名称也不能单独证明风险。常见的压缩工具、视频播放器、驱动管理器、系统清理器、输入法、壁纸工具、浏览器扩展和下载器，都可能出现不同版本、不同安装包和不同分发渠道。判断对象应当是具体文件、数字签名、安装行为和联网地址，而不是只凭网上截图下结论。

• 名称相似：恶意程序可能仿冒知名工具，使用近似图标、近似名称或多一个字母的域名。
• 版本不同：旧版本可能包含不必要组件，新版本可能已经改变安装选项和权限范围。
• 渠道不同：官方安装包、广告下载按钮、破解资源和网盘二次打包文件的风险并不相同。
• 地区不同：部分软件会根据地区展示不同广告、推荐内容和联网模块。
• 检测标准不同：安全软件可能将同一程序标记为广告软件、潜在不受欢迎程序、捆绑安装器或风险工具。

流氓软件最常见的五种潜伏入口

软件捆绑安装是最常见的潜伏方式。用户点击“快速安装”后，安装程序可能默认勾选浏览器主页、搜索服务、桌面快捷方式、开机启动项和其他推荐软件。部分选项被放在“自定义安装”“更多设置”或不明显的文字链接中。

1. 伪装下载按钮：网页上同时出现多个“立即下载”按钮，其中一部分实际下载的是广告安装器或下载器。
2. 破解与激活工具：用户为了绕过付费限制而关闭安全防护，程序便可能获得修改系统、注入进程和添加启动项的机会。
3. 假更新提示：网页弹出“浏览器需要更新”“播放器组件过期”或“缺少运行库”，点击后安装的并非真正更新包。
4. 邮件与聊天附件：文件名伪装成发票、简历、照片或文档，双击后可能执行安装器、脚本或远程控制组件。
5. 移动端应用分发：非官方应用商店中的应用可能加入过量广告、后台唤醒、悬浮窗和读取通知等功能。

浏览器扩展也是容易被忽略的入口。扩展可以读取网页内容、修改搜索结果、替换新标签页、收集浏览记录，甚至向网页注入广告。即使扩展没有明显弹窗，只要权限远超功能需要，也应当重新评估是否保留。

如何从行为识别高风险程序

判断流氓软件应当优先观察行为，而不是先争论名称。下面的表现单独出现时不一定代表恶意，但多个表现同时出现，就应暂停使用并进行隔离检查。

高风险行为与排查重点

异常行为	可能影响	检查位置
未经明确同意修改主页或默认搜索	搜索结果被导流，浏览习惯被追踪	浏览器设置、扩展和快捷方式
持续弹出广告或伪装系统警告	诱导购买、下载其他程序或提交信息	通知权限、启动项和后台进程
卸载按钮失效或反复恢复	程序残留并重新启动	已安装应用、计划任务和服务
占用大量内存、CPU或磁盘	设备变慢、发热、耗电和网络拥堵	任务管理器、活动监视器和电池用量
索要与功能无关的权限	扩大数据收集和后台控制范围	应用权限、通知、辅助功能和VPN

Windows电脑上的排查顺序

Windows电脑出现主页被改、广告变多、开机变慢或软件反复安装时，应先保存重要文件，再按照从明显到隐蔽的顺序排查。不要一看到异常就删除系统目录中的陌生文件，错误删除可能导致系统或常用软件无法启动。

1. 记录异常：记下弹窗文字、软件名称、文件路径、出现时间和最近安装过的程序，必要时截图保存。
2. 断开高风险连接：如果出现账号异常、远程操作或持续上传流量，先断开网络，避免继续下载组件或泄露信息。
3. 卸载可疑程序：打开系统应用列表，按照安装日期查看最近新增项目。优先卸载自己不认识、没有使用需求且与异常同时出现的程序。
4. 检查启动项：在任务管理器的启动应用中禁用可疑项目。禁用不等于删除，适合先观察重启后问题是否消失。
5. 检查浏览器：恢复默认搜索和主页，删除不认识的扩展，关闭不必要的通知权限，并检查浏览器快捷方式是否被追加陌生参数。
6. 检查计划任务与服务：对照程序安装时间查看任务计划程序和服务列表。名称随机、发布者为空、执行路径位于临时目录的项目需要重点核验。
7. 运行安全扫描：使用系统自带防护或可信安全软件进行完整扫描，并更新病毒库。不要同时安装多个实时防护软件，避免冲突和重复弹窗。
8. 复核账号安全：如果可疑程序曾经读取浏览器数据、通知或剪贴板，应在干净设备上修改邮箱、支付、社交和工作账号密码，并启用多因素验证。

手机上的处理重点：权限比图标更有价值

安卓和苹果手机排查异常应用时，权限页面比桌面图标更能说明问题。一个手电筒应用如果要求读取联系人、通话记录、通知内容、辅助功能或持续定位，就需要判断这些权限是否与核心功能直接相关。

• 安卓设备：检查应用安装来源、无障碍服务、设备管理应用、悬浮窗、通知读取、VPN、后台耗电和自启动权限。
• 苹果设备：检查已安装描述文件、VPN与设备管理、日历订阅、通知权限、相册访问和不认识的浏览器扩展。
• 共同检查：查看应用最近使用权限的时间，关闭不必要授权，再观察弹窗、耗电、流量和后台唤醒是否恢复正常。

手机清理类应用的“检测出大量风险”并不等于设备真的感染了同等数量的恶意程序。部分应用会把缓存、无用文件、广告组件和其他应用本身都包装成“威胁”，用户应当查看具体文件路径、风险说明和可验证的处理结果。

清除后仍反复出现，说明哪里没有处理干净

流氓软件被卸载后再次出现，通常不是卸载按钮本身失效，而是系统中仍保留了安装器、计划任务、浏览器扩展、同步配置或其他负责恢复程序的组件。

• 快捷方式未清理：浏览器启动参数仍指向陌生页面，导致用户误以为主页没有恢复。
• 计划任务未清理：任务在每次登录、开机或固定时间重新运行安装程序。
• 账号同步未清理：浏览器同步把恶意扩展、主页或通知设置重新同步到其他设备。
• 安装器仍在下载目录：用户打开旧的安装包后，程序再次恢复捆绑组件。
• 其他用户账户受影响：管理员账户处理完成，但另一个账户仍保留启动项或扩展。

遇到反复恢复的情况，可以在安全模式下进行扫描和卸载；如果系统文件、浏览器配置或账号已经明显失控，备份个人文档后重置系统往往比手动删除大量残留更稳妥。备份时不要把可执行文件、未知脚本和整套浏览器配置无差别复制回新系统。

避免再次安装的实用规则

面对“100个流氓软件”相关清单，最可靠的防护不是背诵软件名称，而是建立安装前后的检查流程。下载安装包时确认发布者和文件来源，进入安装界面后选择自定义选项，逐项取消浏览器、清理器、加速器和桌面快捷方式等附加内容。

• 下载按钮应与软件名称和发布者一致，不点击页面中醒目的伪装广告。
• 安装前查看文件属性、数字签名、文件大小和安全软件检测结果。
• 安装时拒绝与功能无关的主页、搜索、通知、开机启动和后台常驻选项。
• 安装后检查应用列表、启动项、浏览器扩展、通知权限和流量变化。
• 不使用来路不明的破解程序、自动激活工具和所谓“一键修复”组件。
• 系统更新、浏览器更新和运行库安装应通过系统设置或可信发布渠道完成。
• 重要账号不要在异常设备上继续登录，尤其不要保存支付信息和密码。

因此，“100个流氓软件”不应被理解为永久有效的固定名单。以行为、权限、来源和残留位置为依据，才能区分普通广告软件、潜在不受欢迎程序与真正需要立即隔离的恶意程序。

人民网校对：韩乔生(ydsuijfkbwerugweiurqgweiuwqhbwe)